La sécurité des images consiste à partir d'une image de base minimale et à jour, à ne pas exécuter le conteneur en administrateur (USER), à ne pas y inclure de secrets, à analyser les vulnérabilités et à fixer les versions. Moins une image contient de composants, moins elle expose de failles.
Exemple
USER node